【正文】 黑客會利用下列的公開協(xié)議或工具，收集駐留在網(wǎng)絡(luò)系統(tǒng)中的各個主機(jī)系統(tǒng)的相關(guān)信息。一般黑客的攻擊 大體有如下三個步驟： 信息收集→對系統(tǒng)的安全弱點探測與分析→實施攻擊。 對運行 TCP/IP 協(xié)議的網(wǎng)絡(luò)系統(tǒng)，存在著如下五種類型的威脅和攻擊：欺騙攻擊、否認(rèn)服務(wù)、拒絕服務(wù)、數(shù)據(jù)截取和數(shù)據(jù)纂改。 IP 地址可以軟件設(shè)置，這就造成了地址假冒和地址欺騙兩類安全隱 患； IP 協(xié)議支持源路由方式，即源點可以指定信息包傳送到目的節(jié)點的中間路由，這就提供了源路由攻擊的條件。 黑客攻擊企業(yè)信息系統(tǒng)的手段 TCP/IP 協(xié)議存在安全漏洞 目前使用最廣泛的網(wǎng)絡(luò)協(xié)議是 TCP/IP 協(xié)議 ，而 TCP/IP 協(xié)議恰恰存在安全漏洞。另外，如果要安裝 Windows 95/98 操作系統(tǒng)，必須保證操作系統(tǒng)不會將對應(yīng)的中斷類 型作為具有 PnP 功能的 IRQ 進(jìn)行處理，所以要在“ CMOS”中將該中斷的類型由“ PCI/ISA PnP”修改為“ Legacy ISA”。禁用網(wǎng)卡的 PnP 功能，并將可以設(shè)置的 IRQ 一項修改為一個固定的值。要想禁用網(wǎng)卡的 PnP 功能，就必須運行網(wǎng)卡的設(shè)置程序 (一般在驅(qū)動程序包中 )。 禁用網(wǎng)卡的 PnP 功能 有的網(wǎng)卡雖然支持 PnP 功能，但安裝好后發(fā)現(xiàn)并不能好好地工作，甚至不能工作?？赡馨l(fā)生的設(shè)備資源沖突有： NE2020 兼容網(wǎng)卡和 COM2 有沖突，都使用 IRQ3，(Realtek RT8029)PCI Ether 網(wǎng)卡和顯示卡都“喜歡” IRQ10。 正確對網(wǎng)卡進(jìn)行設(shè)置 在確定網(wǎng)絡(luò)介質(zhì)沒有問題，但還是不能接通的情況下，再返回網(wǎng)卡設(shè)置中。 檢查驅(qū)動程序是否完好 對硬件進(jìn)行了檢查和確認(rèn)后，再檢查驅(qū)動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。這時，我們可以使用測線儀來檢測一下線路是否斷裂，然后用替代的方法來測試一下網(wǎng)絡(luò)設(shè)備的質(zhì)量是否有問題。 確認(rèn)網(wǎng)線和網(wǎng)絡(luò)設(shè)備工作正常 當(dāng)我們檢查網(wǎng)卡沒有問題時，此時我們可以通過網(wǎng)上鄰居來看看網(wǎng)絡(luò)中的其他計算機(jī)，如果還不能看到網(wǎng)絡(luò)中的其他機(jī)器，這種情況說明可能是由于網(wǎng)絡(luò)連線中斷的問題。 局域網(wǎng)問題的解決技巧 有故障時首先檢查網(wǎng)卡 在局域網(wǎng)中，網(wǎng)絡(luò)不通的現(xiàn)象是常有發(fā)生，一旦遇到類似這樣的問題時，我們首先應(yīng)該認(rèn)真檢查各連入網(wǎng)絡(luò)的機(jī)器中，網(wǎng)卡設(shè)置是否正常。隨著企業(yè)網(wǎng)上業(yè)務(wù)的不斷擴(kuò)大和電子商務(wù)的發(fā)展，對網(wǎng)絡(luò)的安全服務(wù)提出了新的要求。目前，瀏覽器／服務(wù)器技術(shù)已廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)信息系統(tǒng)中，而其基礎(chǔ)協(xié)議就存在著不少的安全漏洞。計算機(jī)安全包括物理安全和邏輯安全，其中物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施的物理保護(hù)以免于被破壞和丟失，邏輯安全是指信息的可用性、 完整性和保密性三要素。為防止非法用戶利用網(wǎng)絡(luò)系統(tǒng)的安全缺陷進(jìn)行數(shù)據(jù)的竊取、偽造和破壞，必須建立企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全服務(wù)體系。 (5)單擊“確定”按鈕，關(guān)閉該對話框，完成設(shè)置文件夾共享的操作。 (2)在“我的電腦”窗口中，找到需要設(shè)置為共享的文件夾 (3)單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“共享和安全”命令。 辦公局域網(wǎng)資源共享 在辦公局域網(wǎng)中， 用戶可以將文件 /文件夾、打印機(jī)等資源共享，不僅可以提高工作效率，還可以節(jié)省硬件投資費用。 然后 接上本 地 電源，指示 燈 LP 常 亮 ， 稍 等片 刻即看到 指示 燈 ST由 快 速 閃爍變 成常 亮 ，表 明 ISDN線路已經(jīng)接通。首先， 把 模擬電話機(jī) 及 普通 56kb/s模擬調(diào)制解調(diào)器分 別 接在標(biāo)有“ PHONE1” 或“ PHONE2”的模擬 口 上。通過 ISDN 接入 Inter，連接速率快 、 登錄快 、線路 質(zhì)量 高，在下載 大 的圖 像或聲 音等 文 件時，傳輸速率比使用 56kb/s Modem 快 2～ 3 倍 。為了 滿足該類小辦公室 的要 求 ，保 證 其原有 投 資， 充 分利用原有設(shè) 備 (如集 團(tuán) 電話、模擬電話和傳 真 機(jī)等 )。 ISDN接入因特網(wǎng)的方法 ▲ 通過 ISDN 適配卡 對于 某些小辦公室 來說，接入 Inter可 能主要用于 查找 資 料 、收發(fā) 32 電子 郵 件等。 ISDN 網(wǎng) 絡(luò)終 端設(shè) 備 用來將 ISDN 的線路 轉(zhuǎn)換 成兩路普通的模擬線路， 可以 同時進(jìn)行撥號和通話。而 且 信 息傳 送 速度 快 、 兼 容 多 種 業(yè) 務(wù)、 可以 提 供多 個用戶接 口 ， 此 外 ISDN 用戶能 根 據(jù) 需 要 選擇 信 息 速率和交 換 方式等。它能提 供端 到 端的數(shù)字連接， 承 載包括話音和 非 話音在內(nèi)的 多 種電信 業(yè) 務(wù)。 (3)單擊“搜索”按鈕，系統(tǒng)開始搜索網(wǎng)絡(luò)上的計算機(jī)，搜索結(jié)果在“搜索助理”窗格右側(cè)顯示。 31 測試網(wǎng)絡(luò)連通性的具體操作步驟如下： (1)在“開始”菜單樣式下，單擊“開始” |“搜索”命令，打開“搜索結(jié)果”窗 口。 測試網(wǎng)絡(luò)連通性 網(wǎng)絡(luò)配置好后，就需要測試它的連通性。 (13)在彈出的提示用戶需要重新啟動計算機(jī)的對話框中，單擊“確定”按鈕，關(guān)閉該對話框，返回到“系統(tǒng)屬性”對話框。 (11)單擊“下一步”按鈕，在彈出的對話框中，單擊“標(biāo)準(zhǔn)用戶”單選按鈕，設(shè)置用戶訪問級別。 (9)單擊“確定”按鈕，在彈出的對話框中，單擊“是”按鈕。 (7)單擊“下一步”按鈕，在彈出的對話框中，輸入計算機(jī)名和計算機(jī)的域。 (5)單擊“下一步”按 鈕，在彈出的顯示系統(tǒng)需要收集的網(wǎng)絡(luò)信息的對話框中，單擊“下一步”按鈕。 (3)單擊“下一步”按鈕，在彈出的對話框中，選擇“本機(jī)是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計算機(jī)”單選按鈕，使本機(jī)成為商業(yè)網(wǎng)絡(luò)的一部分。 ID 設(shè)置網(wǎng)絡(luò) ID 的具體操作步驟如下： (1)在桌面上 用鼠標(biāo)右鍵單擊“我的電腦”圖標(biāo)，在彈出的快捷菜單中選擇“屬性”選項，打開“系統(tǒng)屬性”對話框。 (7)在“ Inter 協(xié)議 (TCP/IP)屬性”對話框中，選擇“ 使用下面的 IP地址”單選按鈕，并輸入分配給該計算機(jī)的 IP 地址。同時， NWLink NetBIOS 協(xié)議也 29 添加到本地連接對話框中。 (4)在“網(wǎng)絡(luò)組建類型”列表框，選擇“協(xié)議”，單擊“添加”按鈕，在彈出的“選擇網(wǎng)絡(luò)協(xié)議”對話框中，選擇“ NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協(xié)議。 (2)單擊“網(wǎng)絡(luò)連接”項目，在彈出的“網(wǎng)絡(luò)連接”窗口中，雙擊“本地連接”圖標(biāo)，打開“本地連接狀態(tài)”對話框。 安裝網(wǎng)絡(luò)組件的具體操作步驟如下： (1)單擊“開始” |“控制面板”命令，打開“控制面板”窗口。 設(shè)置客戶端 在局域網(wǎng)中，需要把客戶機(jī)登錄到服務(wù)器，才能訪問服務(wù)器并共享資源。 (4)單擊“確定”按鈕，完成創(chuàng)建用戶組的操作，同時在“ Active Directory 用戶和計算機(jī)”窗口，將顯示新建的組。 (2)展開 ，選擇 Users，單擊“操作” |“新建” |“ Group” 28 命令，打開“新建對象 Group”對話框。 創(chuàng)建用戶組 在組中的對象一般是用戶，所以組也 稱為用戶組。 (4)單擊“下一步”按鈕，設(shè)置用戶密碼及登錄期限。 (2)展開 后，在該窗口中選擇 Users，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建” |“ User”選項，打開“”對話框。 當(dāng)本地用戶帳戶登錄到網(wǎng)絡(luò)時，服務(wù)器便在本地安全數(shù)據(jù)庫中查詢該帳戶，并對照其密碼，完全相符后才允許該用戶帳戶登錄服務(wù)器。 本地用戶帳戶允許用戶登錄服務(wù)器并訪問該服務(wù)器上的相關(guān)資源。 Inter Guest(IUSRComputer Name)是供 Inter 服務(wù)器的匿名訪問者使用的。 作為系統(tǒng)管理員，系統(tǒng)管理員帳戶擁有最高的權(quán)限，用戶可以用它來管理 Windows Server 2020 的資源和域的帳戶數(shù)據(jù)庫，系統(tǒng)管理員帳戶名稱可以更改，但不能刪除。 在服務(wù)器上安裝 Windows Server 2020 時，系統(tǒng)自動創(chuàng)建的帳號稱為內(nèi)置帳號。 創(chuàng)建用戶帳號 辦公局域網(wǎng)中的客戶機(jī)如果要訪問服務(wù)器，必須具有一定的用戶權(quán)限，這就需要在服務(wù)器上創(chuàng)建這些客戶機(jī)的用戶帳戶，并且賦予他們一定的權(quán)限。 接著在此名稱上點右鍵選 “新建指針（ PTR） ”，在如下圖所示窗口里，“主機(jī) IP 號 ”就是 IP 地址的最后一位，如 WWW 服務(wù) IP 地址最后一位為 2；“主機(jī)名 ”一欄通過點擊 “瀏覽 ”選擇在正向查找區(qū)域中建立的主機(jī)記錄“”，點確定即可 。其它步驟按前面所述進(jìn)行后即可完成。 即實現(xiàn) IP 地址到域名的轉(zhuǎn)換。在管理界面左框內(nèi) 26 右擊剛才建立的區(qū)域名 firstserver，選擇 “ 新建主機(jī) ” ； 在 “ 新建主機(jī) ”窗口的名稱欄輸入 ， IP 地址改為本文開頭例中的 WEB 服務(wù)器地址，單擊 “ 添加主機(jī) ” 返回管理界面，即可看到已成功地創(chuàng)建了主機(jī)地址記錄 “” 。接著會提示你創(chuàng)建區(qū)域文件，我們按其默認(rèn)文件名點下一步；在 “ 動態(tài)更新 ” 窗口中，考慮到此 DNS 服務(wù)的安全性，一般按其默認(rèn) “ 不允許動態(tài)更新 ” ，當(dāng)然如果已在服務(wù)端加裝了硬件防火墻等安全措施，則可以選擇 “ 允許動態(tài)更新 ” ；最后單擊完成即可。 （ 1） 建立 “”主區(qū)域名。 Windows2020 默認(rèn)已安裝 DNS 服務(wù)，依次選擇 “開始 ”－ “程序 ”－ “管理工具 ”－ “DNS”打開 。 維護(hù) : 為以后的維護(hù)作好準(zhǔn)備，以便當(dāng)線路出現(xiàn)故障時，能夠快速響應(yīng) 。 信息點測試 : 一般測試主要測試通斷情況，根據(jù) TSB67 標(biāo)準(zhǔn)，對接線 25 圖 (Wire Map)、長度 (Length)、衰減量 (Attenuation)、傳播延遲(Propagation Delay)等各方面數(shù)據(jù)測試。 布線方案設(shè)計 : 根據(jù)前期勘察數(shù)據(jù)做出布線材料預(yù)算和工程進(jìn)度安排表。 100BaseT 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如圖 所示。 目前，在辦公局域網(wǎng)中 100BaseT 結(jié)構(gòu)主要用于傳輸量較大的情況下，如多媒體應(yīng)用， CAD 設(shè)計，軟件的聯(lián)合開發(fā)等。集線器可以根據(jù)網(wǎng)絡(luò)的具體需求選用 100M 或 10/100M 的集線器，當(dāng)用戶多時可使用堆疊式集線器。為了支持最大 100M 的傳輸速率，除了要使用支持 100Mbps 傳輸效率的網(wǎng) 24 卡、雙絞線、集線器等網(wǎng)絡(luò)設(shè)備之外， 100BaseT 星 型結(jié)構(gòu)網(wǎng)絡(luò)還要求采用標(biāo)準(zhǔn)化布線，以確保網(wǎng)絡(luò)傳輸?shù)男屎头€(wěn)定性。目前，許多辦公網(wǎng)使用這種結(jié)構(gòu)。網(wǎng)絡(luò)應(yīng)用是以文件、打印共享和電子郵件為主的單純辦公型應(yīng)用。這種類型網(wǎng)絡(luò)的缺點是所有網(wǎng)絡(luò)站點 (包括服務(wù)器 )完全共享10Mbps 網(wǎng)絡(luò)帶寬，在網(wǎng)絡(luò)數(shù)據(jù)流量較大的情況下，將由于碰撞增加而大大降低網(wǎng)絡(luò)使用效率。 10Mbps 共享以太網(wǎng)是早期應(yīng)用最廣泛的網(wǎng)絡(luò)類型。 23 總線型結(jié)構(gòu)如圖 所示。 由于所有的數(shù)據(jù)都通過總線上傳輸，這就限制了 10Base2 總線結(jié)構(gòu)網(wǎng)絡(luò)的速度，特別是網(wǎng)絡(luò)規(guī)模較大、信息處理量較多的情況下更是如此。 1. 10Base2 總線型結(jié)構(gòu)網(wǎng)絡(luò) 10Base2 總線型結(jié)構(gòu)即通常使用的細(xì)纜結(jié)構(gòu)。 至于其他設(shè)備，以覆蓋三層樓面的辦公網(wǎng)為例，每一層都由一臺 24 口的交換機(jī)將辦公區(qū)里的十幾臺計算機(jī)連接起來。 從這個情況， 10/100Mb/s 的傳輸速率對于用戶數(shù)量在 300 個以下，網(wǎng)絡(luò)規(guī)模較小，網(wǎng)絡(luò)應(yīng)用主要以 Web 瀏覽、 Email 收發(fā)、文件共享等為主的局域網(wǎng)來說已經(jīng)是綽綽有余了。 需求分析及網(wǎng)絡(luò)規(guī)劃 在建網(wǎng)之前首先要研究企業(yè)的實際情況。另一種是進(jìn)行Hub 與交換機(jī)，或者 Hub 與 Hub 之間的級聯(lián)。但從物理上來看，它們被設(shè)計成與其他集線器連在一 起，并被置于一個單獨的電信機(jī)柜里；從邏輯上圖 353 堆 疊式集線器來看，堆疊式集線器代表了一個大型的集線器。使用這種帶有這么多連接的單個集線器，如果集線器出現(xiàn)故障將導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，所以一般而言，大型網(wǎng)絡(luò)都會采用多個集線器（或其他連接設(shè)備）。它們既可以是被動式的又可以是智能型的。 21 局域網(wǎng)內(nèi)地集線器按配置方式的不同通常分為 3 種不同的類型，下面的部分將介紹不同類型的集線器，包括它 們的功能和優(yōu)缺點。用 100Mbit/s 代替 10Mbit/s 已是網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢。如果計算機(jī)上安裝的全部是10Mbit/s 網(wǎng)卡，那么 10Mbit/s Hub 是較為經(jīng)濟(jì)的選擇；如果計算機(jī)上安裝有 100Mbit/s 的網(wǎng)卡，就只能使用 100Mbit/s Hub。它采用一個帶緩沖的 PCI 控制器來檢查處理器發(fā)出的各種信號，并根據(jù)需要將它們傳送到適當(dāng)?shù)牟宀邸? ● PCI 網(wǎng)卡應(yīng)當(dāng)是首選 。 ● 如果被連接的計算機(jī)數(shù)目較少，一般只是處理一些簡單的文件和材料時，可選用 10Mbit/s 網(wǎng)卡。 中小型辦公局域網(wǎng)硬件的選擇 網(wǎng)卡的選擇 目前用于辦公的計算機(jī)配置一般都在 Pentium II 以上， 58 486 等低配置計算機(jī)已很少見到。辦公室進(jìn)行某個項目通常需要大家的合作，如果沒有局域網(wǎng)，辦公效率就會大大降低。打印機(jī)和掃描儀等辦公自動化設(shè)備得到充分的利用。這就需要組建一個經(jīng)濟(jì)、實用、多功能、且易升級的辦公室局域 20 網(wǎng)。